Så jobbar vi med AI i Smartskill

Datahantering

Säker datahantering är själva grunden för att vi ska kunna använda AI som en effektiv assistent i vardagen. Här är en översikt över hur vi säkerställer integritet och GDPR-efterlevnad när vi använder AI:

Uppgiftsminimering och kontrollerade vyer

För att uppfylla GDPR-kraven har vi implementerat tekniska barriärer:

Specialiserade SQL-vyer: När vår egenutvecklade AI-sekreterare hämtar data från våra databaser (t.ex. BigQuery) används inte direktåtkomst till personuppgifter. All data aggregeras på kundnivå så att AI:n aldrig har direktåtkomst till personuppgifter.

Säkra att vi undviker personuppgifter: Vi importerar inte personuppgifter i input-fälten.

Egenutvecklad MCP-server: Vår egenutvecklade AI-sekreterare kommunicerar via vår interna Model Context Protocol (MCP) -server, som fungerar som en säker dörrvakt mellan AI-modellen och våra interna data.

För mer information om hur vi arbetar med personuppgifter och säkerhet, se https://smartskill.se/informationssakerhet

Säker API-integration

Vår egenutvecklade AI-sekreterare hämtar data från system som HubSpot, Startdeliver och Jira. Detta görs enligt strikta riktlinjer:

IT-konsultation: Alla integrationer mellan system och AI i arbetsflödet implementeras i samråd med IT-teamet för att säkerställa att de inte får tillgång till innehåll som kränker integritet eller sekretess.

Opt-out från utbildning: Vi använder oss av möjligheten att välja bort (opt-out) mänsklig inspektion och modellträning hos AI-leverantörer. Om detta inte är möjligt använder vi inte tjänsten.

Mänsklig kontroll och rapportering

Även om tekniken är avancerad är mänskligt omdöme och kvalitetssäkring alltid den sista länken i kedjan:

Expertgranskning: Inga slutsatser från vår egenutvecklade AI-sekreterare publiceras utan att en anställd har verifierat resultatet.

Hantering av avvikelser: Vi följer Visma Security Program har tydliga rutiner för hantering av personuppgiftsincidenter. Vismas säkerhetsavdelning kontaktas omedelbart så att vi kan få hjälp med att begränsa skadan. Kunden kontaktas naturligtvis också.

Förklaringsplikt: Vi använder endast AI-output som vi själva förstår och kan förklara för kunder och myndigheter.

Vår AI-verktygslåda

Vi använder ett brett utbud av specialiserade verktyg för att leverera bästa möjliga kvalitet. AI är integrerat i en stor del av Smartskill. Alla våra utvecklare använder AI i arbete med arkitektur, utveckling och produktdesign. Vårt mål är att alla interna system ska kommunicera med varandra genom vår egenutvecklade AI-assistent, som fungerar som vår "sekreterare". Detta löser många av våra manuella och tidskrävande arbetsuppgifter och frigör tid för de mänskliga möten och komplexa utmaningar som kräver genuin Smartskill-expertis.